Policía Cibernética detecta robo de información, suplantación de identidad y phishing
Consiste en engañar a la víctima para ingresar sus credenciales de inicio de sesión (email y contraseña) en la plataforma de Facebook enviando dicha información al cibercriminal, permitiendo el acceso a la cuenta y la suplantación de identidad del usuario.
Descripción de la campaña:1. El cibercriminal envía un mensaje a usuarios de Google, Microsoft, Facebook, Instagram y/o WhatsApp solicitando el apoyo de un ”like” en una supuesta publicación.2. El cibercriminal envía un enlace acortado mediante la plataforma Bitly, los enlaces suelen ser del tipo: https:bit.ly/id.3. Al hacer clic en el enlace, el usuario es redireccionado a una supuesta página de Facebook con dominio fabooklatcol-loginID-com.filesusr.com, las URL suelen ser del tipo:
https://fabooklatcol-loginquieroelpass666-com.filesusr.com/1. La información ingresada es enviada al cibercriminal mediante los botones habilitados en el sitio fraudulento. 2. El cibercriminal roba la información contenida en el perfil de Facebook y suplanta la identidad del usuario para realizar actividades ilícitas en internet.3. Usualmente el cibercriminal envía mensajes a la víctima para amenazar, extorsionar o realizar difusión ilícita de imágenes.
Recomendaciones.1. Es importante que haga caso omiso a mensajes de personas desconocidas.2. Verifique la URL al iniciar sesión en Facebook, esta debe ser: https://www.facebook.com.3. Habilite la autentificación en dos pasos (2FA) de su perfil de Facebook desde Configuración > Seguridad e inicio de sesión > Autenticación en dos pasos.4. Cierre las sesiones abiertas que no reconoce dentro de su perfil de Facebook desde Configuración > Seguridad e inicio de sesión > Dónde iniciaste sesión.5. No utilice la misma contraseña para sus cuentas en internet como Facebook, Twitter, email, etc.
Si eres víctima de Suplantación de Identidad, Amenazas, Extorsión o Difusión Ilícita de imagen, denuncia ante la Fiscalía General del Estado de San Luis Potosí: http://apps.fiscaliaslp.gob.mx:8084/#/login.
